什麼是SSL憑證？
SSL憑證是網頁伺服器和瀏覽器之間以加密方式溝通的安全技術標準，這個溝通過程確保了所有在伺服器與瀏覽器之間通過資料的私密性與完整性，提供伺服器身分鑑別及資料傳輸加密，保護網路使用者所傳輸的個人資料（如信用卡號、帳號、密碼等）在傳輸過程中不被駭客截取或竄改，強化網路使用者對於網路交易信心。
為了保護客戶的資料，加密您的傳輸資料很重要。加密是將資料編碼並打亂的過程，就沒有其他人可以解讀。因此，將網頁資料傳輸打亂並且編碼的過程，其中之一就是使用 SSL 憑證。
它是一個企業級標準，被數百萬個網站用來保護他們與客戶的線上交易資訊，而為了使用SSL安全連結，一個網頁伺服器需要一張憑證。
而在台灣金管會的定義則為安全保密付款機制，是一種網站保護使用者個人資料、聯絡方式、付款資訊等不被第三方所攔截的技術方法。
https 跟 SSL憑證的關係
在使用瀏覽器上網時請注意看到網址列開頭的部分，有區分為 http 及 https，以 http 開頭的網址其網站所有資料均是以明碼傳輸，也就是説任何的網站資料傳輸對第三方而言是相當容易竊取運用的；而 https 則是透過申請安裝 SSL 憑證，讓網站所有的資料都會經過加密後才開始傳送。
SSL就像一個保護數據的專用鎖，它可以在訪客的瀏覽器與網站或應用程式之間確保安全連接，用於確保數據加密傳遞。此外，可以對網頁進行身份驗證，以便用戶在沒有第三方的情況下保留數據，因此任何未經授權的人都不能輕易監視並進行攻擊。
所以，SSL 憑證可在網站和訪客共享的資訊之間增加額外的安全級別，進而增強網站使用者的信任感。相對地，網站沒有安裝 SSL，將會在 Chrome 瀏覽器上自動標註此網站為「不安全」。
SSL憑證是免費的嗎？
SSL是需要購買的，可以跟您的主機商確認或是跟憑證供應商購買，需注意期限及費用，不同主機商、供應商可能會有不同的價差，可以自行比較。而在RAB瑞布科技架站使用我們的主機，即附贈SSL憑證，是免費的唷！
SSL憑證的類型
有幾種不同類型的SSL憑證可供選擇，具體取決於您的需求和預算。以下是一些常見的SSL憑證類型：
- 單一域名憑證：這種憑證僅適用於單個域名。它為特定域名提供加密和身份驗證。
- 通配符憑證：這種憑證適用於同一域名下的多個子域名。例如，它可以保護 www.example.com、blog.example.com等。
- 擴展驗證憑證（EV憑證）：這是一種高級憑證，提供了更嚴格的身份驗證和顯著的綠色瀏覽器地址欄標記。它能夠建立更高的信任，特別適用於金融機構和電子商務網站。
獲取和安裝SSL憑證
獲取和安裝SSL憑證可以透過以下步驟完成：
- 詢問主機伺服器廠商：SSL憑證跟主機有關，可以先詢問您的主機商，能否協助您獲得或購買SSL憑證。
- 選擇憑證供應商：有許多知名的憑證供應商可供選擇，例如 Let’s Encrypt、Comodo、Symantec等。選擇適合您需求的可靠供應商。
- 生成憑證簽名請求（CSR）：在向憑證供應商申請憑證之前，您需要在您的伺服器上生成CSR。這個過程會生成一對公鑰和私鑰。
- 驗證網站所有權：憑證供應商通常會要求您驗證您對該域名的所有權。這可以透過不同的驗證方法，例如電子郵件、DNS記錄或文件上傳來完成。
- 安裝憑證：一旦您的CSR通過驗證，憑證供應商將簽署您的憑證並提供您需要的檔案。您需要將這些檔案安裝到您的伺服器上，並配置您的伺服器以使用SSL。
什麼是自我簽署 SSL 憑證？
自我簽署的SSL憑證（Self-Signed SSL Certificate）是一種由網站管理者自行生成，而非由受信任的第三方憑證授權機構（CA）簽發的數位憑證。這種憑證提供了與正式憑證相同的加密功能，確保數據傳輸的安全性。然而，因為它沒有由受認可的機構進行背書，瀏覽器通常會對訪問使用自我簽署憑證的網站警告用戶安全性問題。自我簽署憑證通常用於測試環境或內部網路，不建議用於公開面向的生產環境。
我的網站需要 SSL憑證嗎？
我們都會建議所有網站都必須啟用 https 加密，即使你的網站沒有個人資料，有可能只有提供公開的內容，但沒有加密的網站有可能會被值入廣告或是未經許可的追蹤。而 Google 或是其他搜尋引擎會優先顯示有加密網站，如果網站沒有加密，則可能會降低你的網站排名。
如果你的網站有個人資料，像是購物車網站，加密就變得更重要了。有些安全等級高的 SSL 憑證甚至有漏洞保險，當憑證發生漏洞而導致受攻擊時，還可以獲得保險理賠。
設置 SSL 的其他好處
毫無疑問，SSL 構成了網站安全的唯一基礎。也就是說，您還可以透過在網站上設置 SSL 獲得許多其他好處。
- 更好的搜索引擎排名：Google 早在 2014 年就宣布將 https 作為排名依據。
- 提高轉換率：由於 https 網站在搜索引擎結果中的排名較高，因此它們可能比使用 http 保護的網站產生更高的轉換率。
- 提高客戶信任度：作為安全性的指示，搜索引擎會在 https 網站的瀏覽器多功能框中顯示鎖頭圖示，這有助於訪問者知道他們正在瀏覽值得信賴的網站。
- 更好的品牌信譽：除了將 https 網站標記為具有更好的安全性外，搜索引擎還會對 http 網站發出安全警告，這會大大降低品牌的可信度。
SSL 對網站 SEO 有所影響？
Chrome 網址列標明網站安全性
你是否不時會看到個資外洩的新聞？不管是社群平台或是電商網站，個資的安全保證會影響用戶是否繼續使用該網站。所以SSL 憑證也日漸重要。
尤其現在詐欺案件越來越多、且手法多樣化，現代人也越來越重視自己的個資是否會被洩漏出去。因此全球最大的搜尋引擎企業 Google 為了保障使用者的資訊安全，對 https 協定技術也有著高度的重視性，Google 自 2014 年起推廣所有網站全站加密的觀念，並公開宣佈：凡使用 SSL 憑證的網站，會被提升 SEO 排名。
而在瀏覽器 Chrome 網址列上，針對網站是否使用 SSL 安全協定，明顯的標示了：安全、不安全、危險，3種不同資訊安全狀態，讓使用者們能由此直覺的瞭解決定是否停留觀看網站內容，透過 https 這項技術指標分類後，讓網際網路上，數以萬計的網站瞬間被明確歸類。
搜尋引擎收錄程式將會針對有使用 https 協定的網站進行優先收錄排序的動作，與沒有 SSL 憑證的網站相比，加密網站更有可能獲得更高的自然搜尋排名。
如果在收錄程式偵測完後發現網站內有需要使用會員帳號密碼做登入，卻沒有使用 SSL 安全憑證技術的網站，甚至可能會被搜尋排名剔除之外，從以上這些方面能夠瞭解，網站加入 SSL 安全憑證，是未來 SEO 優化的重要趨勢。
架站時就申請 SSL 憑證，降低日後變更網址對 SEO 的影響
需要注意的是，網站從 http 變成 https 時，網址是屬於有所變動的，需要做301轉址，假設沒有妥善處理將會對造成一定的風險。潛在的風險包括網站掛點、混合性內容、同時存在兩個站點、現有排名下滑。
網站一開始就是 https 是最理想的情況，但 https 網站並不是絕對會在第一頁，因為這已經變得越來越必備，由此可知沒有安裝 SSL 安全憑證有可能 SEO 排名落後，並無法得到使用者的信任。
延伸閱讀：
